如何彻底关闭默认共享.docVIP

如何彻底关闭默认共享 大家都知道电脑有共享的功能，可是大家知道不知道windows 有个默认共享，这个共享的权限是windows最大的共享权限了，当初微软设置这个权限的目的就是为了管理其他计算机方便，可是这就变成了黑客利用的后门。 不知道大家有没有玩过啊D注入工具，这个工具就就可以用打开你电脑的默认共享，通过3389等端口打开server服务，开启默认共享 先解释一下默认共享能干什么，他能删除你的磁盘卷标，你格式化你的硬盘，能在你的硬盘里新建文件夹，已经复制，剪切，等一系列的操作，大家也许会问如果真的自己有有没有被人家默认共享了呢？ 首先一点，你家里就你一个人在上网，你也没有干任何事情发现网速变慢，电脑变卡，有可能黑客在你的电脑里复制东西了，其实这个检测方法不准确 最准确的检测方法是，右击我的电脑——管理——共享文件夹 共享，当你看到里面是空空的话证明你没有被黑客黑了如图。 如果你的电脑出现如下截图那就是被默认共享了（路径C: D: E: 等等磁盘被共享。） 如图 关于若干关闭默认共享我已经写过一篇文章了，这一次发的唯一不同的就是这次是傻瓜式的修改，不需要你手动修改注册表你只需新建一个文本文件，把如下的内容复制进去，然后另存为后缀名为bat的就可以了，之后双击它就可以了。 代码如下： title 默认共享删除器echo.echo --------------------------------------------------- echo. echo 开始删除每个分区下的默认共享. echo. for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @( if exist %%a:\nul ( net share %%a$ /deletenul 2nul echo 成功删除名为 %%a$ 的默认共享 || echo 名为 %%a$ 的默认共享不存在 ) )net share admin$ /deletenul 2nul echo 成功删除名为 admin$ 的默认共享 || echo 名为 admin$ 的默认共享不存在echo.echo ---------------------------------------------------echo.net stop Servernul 2nul echo Server服务已停止.net start Servernul 2nul echo Server服务已启动.echo. echo --------------------------------------------------- echo. echo 修改注册表以更改系统默认设置. echo. echo 正在创建注册表文件. echo Windows Registry Editor Version 5.00 c:\delshare.reg :: 通过注册表禁止Admin$共享，以防重启后再次加载echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] c:\delshare.regecho AutoShareWks=dwordc:\delshare.reg echo AutoShareServer=dwordc:\delshare.reg :: 删除IPC$共享，本功能需要administritor权限才能成功删除echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] c:\delshare.regecho restrictanonymous=dwordc:\delshare.regecho 正在导入注册表文件以更改系统默认设置. regedit /s c:\delshare.reg del c:\delshare.reg echo 临时文件已经删除. echo. echo ------------------------------------------------------ echo. echo 程序已经成功删除所有的默认共享. echo. echo 按任意键退出...pausenul 这个批处理有点复杂了，其实有点画蛇添足了 下面提供一个比较简便的批处理 @echo offecho Windows Registry Editor Version 5.00